五个开源工具自查个人信息暴露，防护先行（Blackbird、Maigret、SpiderFoot…

五个免费开源工具用于查人、查公司、查设备，帮助自查并防护个人信息暴露。

简介

这是一则关于如何通过开源工具自查个人信息和网路痕迹、从而提高防护意识的整理分享。核心信息是：先了解自己在网上暴露了哪些信息，才能更有效地防护，而不是盲目扒取他人。

1. Blackbird（6300+ Star）
- 能查用户名、邮箱，覆盖超过 600 个平台
- 提供 AI 生成人物画像并可一键导出 PDF
- 新手建议先从它上手，操作简单
- 参考地址: https://github.com/antoniaci/blackbird
1. Maigret（33000+ Star）
- 主要针对用户名的跨平台追踪
- 覆盖超过 3000 多个平台
- 具有递归追踪能力，可发现马甲并追溯到底
- 参考地址: https://github.com/soxoj/maigret
1. SpiderFoot（18000+ Star）
- 多模块数据收集：手机号、邮箱、域名、IP 等
- 超过 200+ 模块，能查数据泄露、暗网、子域名等
- 提供可视化关系图，呈现关联关系
- 参考地址: https://github.com/smicallef/spiderfoot
1. theHarvester（16500+ Star）
- 公司背景调查工具
- 给定域名后，能从谷歌、必应、LinkedIn、DNS 等40+ 源抓取邮箱、子域名、IP、URL
- 适用于背调、公司评估
- 参考地址: https://github.com/laramies/theHarvester
1. Shodan Python（2800+ Star）
- 将 Shodan 的设备数据库接入代码，查询直接暴露在公网的设备
- 适用于批量、自动化数据拉取
- 参考地址: https://github.com/achillean/shodan-python

实话实说：很多小公司 NAS、摄像头、打印机等设备常被默认配置暴露，Shodan 一搜就能暴露出端口、密码等信息。你以为藏得很好，实际暴露的比想象多。